Política de privacidade

EVO Brazil 2027 | Lei Geral de Proteção de Dados Pessoais (LGPD)

1. Identificação e canais de privacidade

Esta Política descreve o tratamento de dados pessoais relacionado ao site https://evobrazil.gg e à EVO Brazil 2027. A realização local é da MARU DIVISION ORGANIZAÇÃO DE EVENTOS LTDA. – ME, CNPJ 28.911.711/0001-37, Rua Galvão Bueno, nº 412, sala 52, Liberdade, São Paulo/SP, CEP 01506-000 (“Maru Division”). A operação internacional da marca e do evento envolve a EVO/RTS. O site é administrado sob coordenação EVO/RTS, com infraestrutura de hospedagem localizada no Brasil.

Canal oficial para questões de privacidade e exercício dos direitos previstos na LGPD: contato@marudivision.com.br. A equipe da Maru coordena o recebimento, o encaminhamento e o acompanhamento das solicitações, conforme a responsabilidade de cada agente envolvido. O suporte geral do Evento utiliza support@evobrazil.gg.

As responsabilidades variam conforme quem define a finalidade e os meios de cada tratamento. Para a atividade local e os formulários de interesse, a Maru atua como ponto de coordenação. EVO/RTS, Pixta.me, start.gg e demais prestadores podem exercer papéis próprios de controlador ou operador, nos termos dos instrumentos contratuais e da LGPD. A participação no mesmo projeto não significa, por si só, controladoria conjunta para todos os dados.

2. Serviços cobertos e seus limites

No lançamento de 27/10/2026, evobrazil.gg terá caráter informativo e apresentará links externos para compra de ingressos (Pixta.me) e inscrições competitivas (start.gg), quando disponíveis. Os formulários BYOC, Referee, Artist Alley e Exhibitor serão disponibilizados por Google Forms e receberão nome, e-mail, telefone, perfis de redes sociais e identificação no Discord, conforme os campos exigidos. As respostas ficarão disponíveis exclusivamente às equipes autorizadas da Maru e da EVO/RTS, para organização e contato relativo às respectivas atividades.

Quando o usuário deixar o site e utilizar uma plataforma de terceiro, os tratamentos realizados diretamente por essa plataforma poderão estar sujeitos à política de privacidade do respectivo operador/controlador. O usuário deve consultá-la antes de cadastrar-se, efetuar pagamento ou compartilhar dados. Esta Política não afirma que dados bancários completos ou cartões são armazenados diretamente pelo site informativo.

3. Que dados podem ser tratados

Dados sensíveis, especialmente de saúde ou acessibilidade, serão solicitados apenas quando estritamente necessários, com controle de acesso e fundamento jurídico adequado. Informações relativas a crianças e adolescentes observarão seu melhor interesse e normas específicas de proteção.

4. Para que usamos dados e quais fundamentos podem ser aplicáveis

Os tratamentos poderão atender às seguintes finalidades, conforme a atividade: (a) operar e proteger o site; (b) responder a contato e solicitações; (c) organizar vendas e validação de ingressos por provedores especializados; (d) gerir inscrições e partidas; (e) garantir integridade competitiva, prevenção à fraude e segurança; (f) cumprir obrigações legais e fiscais; (g) entregar premiações, quando publicadas; (h) realizar cobertura, comunicação e arquivos históricos do evento; e (i) atender solicitações de acessibilidade.

As bases legais serão definidas por finalidade e contexto, como execução de contrato e procedimentos preliminares, cumprimento de obrigações legais, exercício regular de direitos, proteção da vida e integridade física, legítimo interesse quando aplicável e justificado, ou consentimento quando for obrigatório ou o meio jurídico escolhido. Dados sensíveis exigem enquadramento nas hipóteses específicas do art. 11 da LGPD. Nenhum aceite genérico da Política substitui a definição de base legal adequada.

Marketing direcionado, perfilamento comportamental e compartilhamentos comerciais independentes não serão presumidos a partir de uma inscrição. Caso venham a ser implementados, a organização revisará a transparência e os controles do site, especialmente quando o tratamento envolver menores.

5. Com quem os dados podem ser compartilhados

Os dados poderão ser acessados ou compartilhados apenas quando necessários à finalidade pertinente e com medidas proporcionais: (i) Maru, como realizadora brasileira e responsável pela gestão de seus formulários; (ii) EVO/RTS, para coordenação internacional e atividades de gestão do Evento; (iii) Pixta.me, para compra, transferência e atendimento de ingressos; (iv) start.gg, para inscrições e gerenciamento dos torneios; (v) Google, como fornecedor tecnológico dos formulários; (vi) Misfits Agency e fornecedores técnicos, para manutenção do site quando autorizados; e (vii) autoridades, quando houver obrigação legal. As responsabilidades específicas de cada destinatário podem constar das respectivas políticas e contratos.

Cada destinatário deverá adotar medidas de segurança adequadas ao seu papel. A equipe que recebe inscrições ou dados de participantes não terá autorização irrestrita para usar as informações para publicidade própria, revenda de cadastros ou finalidades incompatíveis. Dados relativos a menores terão controles proporcionais de acesso e compartilhamento.

6. Acesso internacional e transferência de dados

Embora o site evobrazil.gg esteja hospedado no Brasil, atividades de EVO/RTS e serviços externos, especialmente start.gg e Google Forms, poderão envolver acesso, armazenamento ou processamento de dados fora do Brasil, inclusive nos Estados Unidos. Essas operações devem ser avaliadas conforme o fluxo real, a empresa receptora, a categoria de dados e a finalidade.

Quando uma operação constituir transferência internacional de dados pessoais sujeita à LGPD, o responsável deverá adotar uma das hipóteses legais do art. 33 da Lei nº 13.709/2018 e observar a Resolução CD/ANPD nº 19/2024, inclusive cláusulas-padrão contratuais quando esse for o mecanismo escolhido. Detalhes sobre o destino, as finalidades, os agentes destinatários e as garantias poderão ser solicitados pelo canal de privacidade.

A simples existência de plataforma estrangeira não dispensa o mapeamento do fluxo de dados, nem significa que a transferência ocorra sempre entre as mesmas empresas.

7. Cookies, analytics e tecnologias semelhantes

Em 27/10/2026, o domínio evobrazil.gg não utilizará cookies, ferramentas de análise, publicidade ou outras tecnologias de rastreamento ativas. O site internacional da EVO descreve cookies e ferramentas opcionais, mas essa descrição não deve ser tratada como uma lista de tecnologias já instaladas no site brasileiro.

Se futuramente forem implementados cookies técnicos ou tecnologias de análise e publicidade, esta Política será atualizada para informar categorias, finalidades, fornecedores e duração. Quando aplicável, ferramentas não essenciais dependerão de uma opção efetiva de consentimento, com escolhas de aceitar, recusar e configurar preferências antes de seu acionamento.

Ao abrir Pixta.me, start.gg ou formulários hospedados pelo Google, o usuário acessará ambientes de terceiros que podem coletar dados técnicos, empregar cookies e aplicar suas próprias políticas de privacidade. Esses serviços não são abrangidos pela confirmação de ausência de cookies no domínio evobrazil.gg.

A organização revisará a configuração efetiva do site quando houver alteração técnica relevante e registrará as mudanças nas versões posteriores desta Política.

8. Menores de idade, imagem e transmissões

A EVO Brazil adotará medidas de proteção de crianças e adolescentes, incluindo a coleta limitada de dados, finalidade compatível com o melhor interesse do menor, controles de acesso e, para competidores menores de 18 anos, entrega de autorização formal do responsável legal no Command Center, conforme as regras do evento.

Registros audiovisuais de campeonatos e atividades podem ser realizados e publicados pela Maru e pela EVO, para transmissão, divulgação, cobertura e memória do evento. O tratamento observará os direitos de imagem, a legislação e as condições particulares de participantes menores, com instrumentos específicos de autorização quando necessários. Vídeos de criadores independentes ficam sob sua própria responsabilidade, sem afastar os direitos das pessoas retratadas.

Registros fotográficos, audiovisuais e resultados de vencedores poderão ser conservados para transmissão, informação ao público e memória histórica do Evento pelo período proporcional a cada finalidade e às obrigações legais pertinentes.

9. Prazos de retenção e descarte

Os dados pessoais serão mantidos apenas pelo prazo necessário às suas finalidades ou enquanto existir fundamento legal para conservação. Registros de acesso à aplicação poderão exigir períodos distintos nos casos previstos no Marco Civil da Internet. Fotografias, vídeos e informações históricas sobre vencedores terão prazos definidos por finalidade, observados minimização, necessidade e direitos dos titulares, sem prazo fixo universal.

Informações necessárias a obrigações fiscais, contábeis, registros de segurança ou defesa em processos poderão ser preservadas pelos prazos previstos na legislação específica. Os períodos de guarda de Pixta.me, start.gg, Google e hospedagem dependem das respectivas responsabilidades e políticas próprias e não são reduzidos automaticamente por instrução unilateral da organização.

Ao término do período aplicável, os dados deverão ser eliminados ou anonimizados quando adequado, ressalvadas hipóteses legais de conservação. O titular pode solicitar informações sobre a finalidade e o prazo aplicável a uma categoria de dados.

10. Segurança e resposta a incidentes

A Maru coordenará o atendimento e as providências relativas a incidentes envolvendo dados sob sua responsabilidade na realização local e nos formulários do Evento. EVO/RTS e os prestadores de serviços deverão cooperar e apurar incidentes em suas respectivas plataformas, conforme funções efetivas e acordos aplicáveis. Serão adotadas medidas técnicas e organizacionais proporcionais aos riscos, incluindo controle de acesso, proteção de credenciais e procedimentos de resposta.

Incidentes que ocorram na Pixta.me, start.gg, Google Forms ou em infraestrutura administrada pela EVO/RTS deverão ser avaliados pelos agentes responsáveis por cada tratamento, com comunicação às demais partes quando necessária. A responsabilidade de comunicação à ANPD e aos titulares, quando legalmente exigida, compete ao controlador da operação afetada e não se desloca automaticamente para o fornecedor técnico.

Incidentes que possam acarretar risco ou dano relevante aos titulares deverão observar a Resolução CD/ANPD nº 15/2024, inclusive a avaliação de risco e, quando exigida, a comunicação à ANPD e aos titulares em três dias úteis, ressalvado prazo de legislação específica. Solicitações e comunicações referentes à operação Maru poderão ser encaminhadas a contato@marudivision.com.br.

11. Direitos dos titulares

O titular poderá solicitar, conforme a LGPD e as condições aplicáveis: confirmação de tratamento; acesso aos dados; correção de informações incorretas; informação sobre compartilhamento; anonimização, bloqueio ou eliminação nos casos cabíveis; portabilidade conforme regulamentação; oposição a tratamentos irregulares; revogação de consentimento quando este for a base; e revisão de decisões automatizadas nas hipóteses legais.

Para dados sob responsabilidade da Maru, solicitações de confirmação, acesso, correção, eliminação ou informações sobre compartilhamento poderão ser enviadas a contato@marudivision.com.br, sem cobrança indevida. Quando se referirem a operações da Pixta.me, start.gg ou outros controladores externos, o titular poderá ser orientado sobre os respectivos canais e a Maru prestará auxílio no que for pertinente à sua atuação.

A pessoa também poderá peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) e os órgãos competentes nos termos da legislação.

12. Atualização e documentos relacionados

Esta Política poderá ser atualizada em razão de mudanças nos serviços, tecnologias, parceiros, legislação ou procedimentos do evento, com comunicação adequada quando a alteração for relevante. Versões datadas serão disponibilizadas pelos canais oficiais.

Os Termos de Uso e Participação, os regulamentos competitivos, os formulários de autorização de menores e os termos/avisos de privacidade das plataformas externas complementam esta Política nos respectivos assuntos.

Versão de referência: 23 de outubro de 2026.

EVO Brazil 2027 | Brazilian General Data Protection Law (LGPD)

1. Identification and privacy contact channels

This Policy describes the processing of personal data in connection with https://evobrazil.gg and EVO Brazil 2027. The event is organized locally by MARU DIVISION ORGANIZAÇÃO DE EVENTOS LTDA. – ME, CNPJ 28.911.711/0001-37, located at Rua Galvão Bueno, No. 412, Suite 52, Liberdade, São Paulo/SP, ZIP Code 01506-000 ("Maru Division"). International activities related to the EVO brand and event involve EVO/RTS. The website is operated under EVO/RTS coordination, with hosting infrastructure located in Brazil.

Official contact for privacy matters and exercising rights under the LGPD: contato@marudivision.com.br. Maru’s team coordinates the receipt, referral, and follow-up of requests according to each party’s responsibilities. General Event support is available at support@evobrazil.gg.

Responsibilities vary according to which party determines the purposes and means of each processing activity. For local event activities and interest forms, Maru serves as the coordination point. EVO/RTS, Pixta.me, start.gg, and other service providers may have their own roles as controllers or processors, under their contracts and the LGPD. Participation in the same project does not, by itself, mean joint controllership for all data.

2. Services covered and their limits

At launch on October 27, 2026, evobrazil.gg will be an informational website with external links to ticket purchases (Pixta.me) and competitive registration (start.gg), when available. BYOC, Referee, Artist Alley, and Exhibitor forms will be made available through Google Forms and will collect names, email addresses, phone numbers, social media profiles, and Discord identifiers, according to the required fields. Responses will be accessible exclusively to authorized Maru and EVO/RTS teams to organize and communicate about the relevant activities.

When users leave the website to use a third-party platform, processing carried out directly by that platform may be subject to the privacy policy of its respective operator or controller. Users should review that policy before registering, making a payment, or sharing personal information. This Policy does not claim that full bank details or payment card information are stored directly by the informational website.

3. What personal data may be processed

Sensitive personal data, especially information concerning health or accessibility, will be requested only where strictly necessary, with access controls and an appropriate legal basis. Information relating to children and teenagers will be handled in their best interests and in accordance with specific protection requirements.

4. Why we process data and which legal bases may apply

Depending on the activity, processing may serve the following purposes: (a) operating and protecting the website; (b) responding to inquiries and requests; (c) facilitating ticket sales and validation through specialized providers; (d) managing registrations and matches; (e) safeguarding competitive integrity, preventing fraud, and ensuring safety; (f) complying with legal and tax obligations; (g) awarding prizes once announced; (h) providing event coverage, communications, and historical archives; and (i) addressing accessibility requests.

The applicable legal basis will be determined for each purpose and context. Possible bases include performance of a contract and pre-contractual measures; compliance with legal obligations; regular exercise of rights; protection of life and physical safety; legitimate interests where applicable and duly justified; or consent where required or selected as the legal basis. Sensitive data require one of the specific grounds set out in Article 11 of the LGPD. A generic acceptance of this Policy does not replace the identification of the appropriate legal basis.

Targeted marketing, behavioral profiling, and independent commercial data sharing will not be presumed from registration. If these activities are introduced, the organizers will review website transparency and controls, especially where minors are involved.

5. With whom data may be shared

Data may be accessed or shared only as necessary for the relevant purpose and subject to proportionate safeguards: (i) Maru, as the Brazilian organizer and manager of its forms; (ii) EVO/RTS, for international coordination and event management; (iii) Pixta.me, for ticket purchases, transfers, and support; (iv) start.gg, for registrations and tournament management; (v) Google, as the technology provider for forms; (vi) Misfits Agency and technical providers, for authorized website maintenance; and (vii) public authorities where legally required. Each recipient’s specific responsibilities may be set out in its applicable policies and agreements.

Each recipient must implement security measures appropriate to its role. Teams receiving registration or participant data do not have unrestricted permission to use that information for their own advertising, resale of contact lists, or incompatible purposes. Data relating to minors will be subject to proportionate access and sharing controls.

6. International access and data transfers

Although evobrazil.gg is hosted in Brazil, EVO/RTS activities and external services, particularly start.gg and Google Forms, may involve access to, storage of, or processing of personal data outside Brazil, including in the United States. Such operations must be evaluated according to the actual data flow, recipient organization, category of data, and purpose.

Where an operation constitutes an international transfer of personal data subject to the LGPD, the responsible party must rely on one of the legal grounds under Article 33 of Law No. 13,709/2018 and comply with ANPD Resolution CD/ANPD No. 19/2024, including standard contractual clauses where those are the mechanism selected. Details of destinations, purposes, receiving parties, and safeguards may be requested through the privacy contact channel.

The mere use of a foreign platform does not remove the need to map data flows, nor does it mean that every transfer takes place between the same companies.

7. Cookies, analytics, and similar technologies

On October 27, 2026, the evobrazil.gg domain will not have active cookies, analytics, advertising, or other tracking technologies. EVO’s international website describes optional cookies and tools, but that description must not be treated as a list of technologies already installed on the Brazilian website.

If technical cookies or analytics and advertising technologies are introduced in the future, this Policy will be updated to describe their categories, purposes, providers, and durations. Where applicable, non-essential tools will require a genuine consent option that allows users to accept, reject, and configure preferences before activation.

When accessing Pixta.me, start.gg, or forms hosted by Google, users enter third-party environments that may collect technical data, use cookies, and apply their own privacy policies. These services are not covered by the confirmation that the evobrazil.gg domain does not use cookies.

The organizers will review the actual website configuration when relevant technical changes occur and document those changes in subsequent versions of this Policy.

8. Minors, image rights, and broadcasts

EVO Brazil will adopt safeguards for children and teenagers, including limited data collection, purposes aligned with minors’ best interests, access controls, and, for competitors under 18, submission of formal authorization from a legal guardian at the Command Center, in accordance with the event rules.

Audiovisual recordings of tournaments and activities may be made and published by Maru and EVO for broadcasting, promotion, coverage, and preservation of the event’s history. Processing will respect image rights, applicable law, and the special circumstances of minor participants, with specific authorization forms where necessary. Videos produced by independent creators remain their own responsibility, without prejudice to the rights of individuals depicted.

Photographic and audiovisual records, as well as winners’ results, may be retained for broadcasting, public information, and the Event’s historical record for periods proportionate to each purpose and relevant legal obligations.

9. Retention periods and deletion

Personal data will be retained only for as long as necessary for its purposes or while there is a lawful basis for continued retention. Application access records may require different periods in cases covered by Brazil’s Internet Civil Framework (Marco Civil da Internet). Photographs, videos, and historical information about winners will have retention periods defined by purpose, taking account of data minimization, necessity, and data subject rights, with no universal fixed period.

Information needed for tax and accounting obligations, security records, or defense in legal proceedings may be retained for the periods required by the applicable laws. Retention periods used by Pixta.me, start.gg, Google, and hosting providers depend on their respective responsibilities and policies and are not automatically shortened by unilateral instructions from the organizers.

At the end of the applicable period, data must be deleted or anonymized as appropriate, except where retention is legally permitted. Data subjects may request information about the purposes and applicable retention period for a category of data.

10. Security and incident response

Maru will coordinate support and response measures for incidents involving data under its responsibility in connection with local event operations and Event forms. EVO/RTS and service providers must cooperate and investigate incidents on their respective platforms in accordance with their actual roles and applicable agreements. Technical and organizational security measures proportionate to the risks will be adopted, including access controls, credential protection, and incident-response procedures.

Incidents occurring at Pixta.me, start.gg, Google Forms, or infrastructure managed by EVO/RTS must be assessed by the parties responsible for each processing activity, with notice to other parties when necessary. Where legally required, responsibility for notifying the ANPD and data subjects lies with the controller of the affected processing operation and does not automatically transfer to a technical service provider.

Incidents that may pose a relevant risk or cause significant harm to data subjects must comply with ANPD Resolution CD/ANPD No. 15/2024, including risk assessment and, where required, notification to the ANPD and data subjects within three business days, except where a different period applies under specific legislation. Requests and communications concerning Maru’s operations may be sent to contato@marudivision.com.br.

11. Data subject rights

Subject to the LGPD and applicable conditions, individuals may request: confirmation of processing; access to their data; correction of inaccurate information; information about sharing; anonymization, blocking, or deletion where appropriate; portability as regulated; objection to unlawful processing; withdrawal of consent where consent is the legal basis; and review of automated decisions in cases provided by law.

For data under Maru’s responsibility, requests for confirmation, access, correction, deletion, or sharing information may be sent to contato@marudivision.com.br, without improper charges. Where a request relates to processing by Pixta.me, start.gg, or other external controllers, the individual may be directed to the appropriate contact channels, and Maru will assist to the extent relevant to its role.

Individuals may also file petitions with the Brazilian National Data Protection Authority (ANPD) and other competent authorities in accordance with the law.

12. Updates and related documents

This Policy may be updated due to changes in services, technology, partners, legislation, or event procedures, with appropriate notice of material changes. Dated versions will be made available through official channels.

The Terms of Service and Participation, tournament rules, minor authorization forms, and the terms and privacy notices of external platforms supplement this Policy on their respective subjects. Reference version: October 23, 2026.

EVO Brazil 2027 | Ley General de Protección de Datos Personales (LGPD)

1. Identificación y canales de privacidad

Esta Política describe el tratamiento de datos personales relacionado con el sitio https://evobrazil.gg y con EVO Brazil 2027. La realización local está a cargo de MARU DIVISION ORGANIZAÇÃO DE EVENTOS LTDA. – ME, CNPJ 28.911.711/0001-37, Rua Galvão Bueno, n.º 412, sala 52, Liberdade, São Paulo/SP, CEP 01506-000 (“Maru Division”). La operación internacional de la marca y del evento involucra a EVO/RTS. El sitio es administrado bajo la coordinación de EVO/RTS, con infraestructura de alojamiento ubicada en Brasil.

Canal oficial para cuestiones de privacidad y ejercicio de los derechos previstos en la LGPD: contato@marudivision.com.br. El equipo de Maru coordina la recepción, el encaminamiento y el seguimiento de las solicitudes, según la responsabilidad de cada agente involucrado. El soporte general del Evento utiliza support@evobrazil.gg.

Las responsabilidades varían según quién defina la finalidad y los medios de cada tratamiento. Para la actividad local y los formularios de interés, Maru actúa como punto de coordinación. EVO/RTS, Pixta.me, start.gg y demás proveedores pueden ejercer roles propios de controlador u operador, conforme a los instrumentos contractuales y a la LGPD. La participación en el mismo proyecto no significa, por sí sola, control conjunto para todos los datos.

2. Servicios cubiertos y sus límites

En el lanzamiento del 27/10/2026, evobrazil.gg tendrá carácter informativo y presentará enlaces externos para la compra de entradas (Pixta.me) y las inscripciones competitivas (start.gg), cuando estén disponibles. Los formularios BYOC, Referee, Artist Alley y Exhibitor se habilitarán mediante Google Forms y recibirán nombre, correo electrónico, teléfono, perfiles de redes sociales e identificación en Discord, según los campos exigidos. Las respuestas estarán disponibles exclusivamente para los equipos autorizados de Maru y de EVO/RTS, para la organización y el contacto relativos a las respectivas actividades.

Cuando el usuario deja el sitio y utiliza una plataforma de un tercero, los tratamientos realizados directamente por esa plataforma podrán estar sujetos a la política de privacidad del respectivo operador/controlador. El usuario debe consultarla antes de registrarse, efectuar un pago o compartir datos. Esta Política no afirma que los datos bancarios completos o las tarjetas se almacenen directamente en el sitio informativo.

3. Qué datos pueden tratarse

Los datos sensibles, especialmente de salud o accesibilidad, se solicitarán solo cuando sean estrictamente necesarios, con control de acceso y fundamento jurídico adecuado. La información relativa a niños y adolescentes observará su interés superior y las normas específicas de protección.

4. Para qué usamos los datos y qué fundamentos pueden aplicarse

Los tratamientos podrán atender las siguientes finalidades, según la actividad: (a) operar y proteger el sitio; (b) responder a contactos y solicitudes; (c) organizar ventas y validación de entradas por proveedores especializados; (d) gestionar inscripciones y partidas; (e) garantizar la integridad competitiva, la prevención del fraude y la seguridad; (f) cumplir obligaciones legales y fiscales; (g) entregar premios, cuando se publiquen; (h) realizar cobertura, comunicación y archivos históricos del evento; y (i) atender solicitudes de accesibilidad.

Las bases legales se definirán por finalidad y contexto, como la ejecución de contrato y procedimientos preliminares, el cumplimiento de obligaciones legales, el ejercicio regular de derechos, la protección de la vida y la integridad física, el interés legítimo cuando sea aplicable y esté justificado, o el consentimiento cuando sea obligatorio o el medio jurídico elegido. Los datos sensibles requieren encuadramiento en los supuestos específicos del art. 11 de la LGPD. Ninguna aceptación genérica de la Política sustituye la definición de la base legal adecuada.

El marketing dirigido, la elaboración de perfiles de comportamiento y las comparticiones comerciales independientes no se presumirán a partir de una inscripción. Si llegaran a implementarse, la organización revisará la transparencia y los controles del sitio, especialmente cuando el tratamiento involucre a menores.

5. Con quién pueden compartirse los datos

Los datos podrán ser accedidos o compartidos solo cuando sean necesarios para la finalidad pertinente y con medidas proporcionales: (i) Maru, como organizadora brasileña y responsable de la gestión de sus formularios; (ii) EVO/RTS, para la coordinación internacional y las actividades de gestión del Evento; (iii) Pixta.me, para la compra, transferencia y atención de entradas; (iv) start.gg, para las inscripciones y la gestión de los torneos; (v) Google, como proveedor tecnológico de los formularios; (vi) Misfits Agency y proveedores técnicos, para el mantenimiento del sitio cuando estén autorizados; y (vii) autoridades, cuando exista obligación legal. Las responsabilidades específicas de cada destinatario pueden constar en las respectivas políticas y contratos.

Cada destinatario deberá adoptar medidas de seguridad adecuadas a su rol. El equipo que recibe inscripciones o datos de participantes no tendrá autorización irrestricta para usar la información en publicidad propia, reventa de registros o finalidades incompatibles. Los datos relativos a menores tendrán controles proporcionales de acceso y compartición.

6. Acceso internacional y transferencia de datos

Aunque el sitio evobrazil.gg está alojado en Brasil, las actividades de EVO/RTS y los servicios externos, especialmente start.gg y Google Forms, podrán implicar el acceso, el almacenamiento o el procesamiento de datos fuera de Brasil, incluso en Estados Unidos. Estas operaciones deben evaluarse según el flujo real, la empresa receptora, la categoría de datos y la finalidad.

Cuando una operación constituya una transferencia internacional de datos personales sujeta a la LGPD, el responsable deberá adoptar uno de los supuestos legales del art. 33 de la Ley n.º 13.709/2018 y observar la Resolución CD/ANPD n.º 19/2024, incluidas las cláusulas contractuales estándar cuando ese sea el mecanismo elegido. Los detalles sobre el destino, las finalidades, los agentes destinatarios y las garantías podrán solicitarse por el canal de privacidad.

La simple existencia de una plataforma extranjera no exime del mapeo del flujo de datos, ni significa que la transferencia ocurra siempre entre las mismas empresas.

7. Cookies, analytics y tecnologías similares

El 27/10/2026, el dominio evobrazil.gg no utilizará cookies, herramientas de análisis, publicidad ni otras tecnologías de rastreo activas. El sitio internacional de EVO describe cookies y herramientas opcionales, pero esa descripción no debe tratarse como una lista de tecnologías ya instaladas en el sitio brasileño.

Si en el futuro se implementan cookies técnicas o tecnologías de análisis y publicidad, esta Política se actualizará para informar categorías, finalidades, proveedores y duración. Cuando corresponda, las herramientas no esenciales dependerán de una opción efectiva de consentimiento, con las elecciones de aceptar, rechazar y configurar preferencias antes de su activación.

Al abrir Pixta.me, start.gg o formularios alojados por Google, el usuario accederá a entornos de terceros que pueden recolectar datos técnicos, emplear cookies y aplicar sus propias políticas de privacidad. Estos servicios no están cubiertos por la confirmación de ausencia de cookies en el dominio evobrazil.gg.

La organización revisará la configuración efectiva del sitio cuando haya un cambio técnico relevante y registrará los cambios en las versiones posteriores de esta Política.

8. Menores de edad, imagen y transmisiones

EVO Brazil adoptará medidas de protección de niños y adolescentes, incluida la recolección limitada de datos, una finalidad compatible con el interés superior del menor, controles de acceso y, para los competidores menores de 18 años, la entrega de una autorización formal del responsable legal en el Command Center, conforme a las reglas del evento.

Los registros audiovisuales de campeonatos y actividades pueden ser realizados y publicados por Maru y por EVO, para la transmisión, difusión, cobertura y memoria del evento. El tratamiento observará los derechos de imagen, la legislación y las condiciones particulares de los participantes menores, con instrumentos específicos de autorización cuando sean necesarios. Los videos de creadores independientes quedan bajo su propia responsabilidad, sin perjuicio de los derechos de las personas retratadas.

Los registros fotográficos, audiovisuales y los resultados de los ganadores podrán conservarse para la transmisión, la información al público y la memoria histórica del Evento durante el período proporcional a cada finalidad y a las obligaciones legales pertinentes.

9. Plazos de retención y eliminación

Los datos personales se mantendrán solo durante el plazo necesario para sus finalidades o mientras exista fundamento legal para su conservación. Los registros de acceso a la aplicación podrán requerir períodos distintos en los casos previstos en el Marco Civil de Internet. Las fotografías, los videos y la información histórica sobre ganadores tendrán plazos definidos por finalidad, observando la minimización, la necesidad y los derechos de los titulares, sin un plazo fijo universal.

La información necesaria para obligaciones fiscales, contables, registros de seguridad o defensa en procesos podrá preservarse durante los plazos previstos en la legislación específica. Los períodos de guarda de Pixta.me, start.gg, Google y del alojamiento dependen de las respectivas responsabilidades y políticas propias, y no se reducen automáticamente por instrucción unilateral de la organización.

Al término del período aplicable, los datos deberán eliminarse o anonimizarse cuando corresponda, salvo los supuestos legales de conservación. El titular puede solicitar información sobre la finalidad y el plazo aplicable a una categoría de datos.

10. Seguridad y respuesta a incidentes

Maru coordinará la atención y las medidas relativas a incidentes que involucren datos bajo su responsabilidad en la realización local y en los formularios del Evento. EVO/RTS y los proveedores de servicios deberán cooperar e investigar los incidentes en sus respectivas plataformas, conforme a sus funciones efectivas y a los acuerdos aplicables. Se adoptarán medidas técnicas y organizativas proporcionales a los riesgos, incluidos el control de acceso, la protección de credenciales y procedimientos de respuesta.

Los incidentes que ocurran en Pixta.me, start.gg, Google Forms o en infraestructura administrada por EVO/RTS deberán ser evaluados por los agentes responsables de cada tratamiento, con comunicación a las demás partes cuando sea necesario. La responsabilidad de comunicar a la ANPD y a los titulares, cuando sea legalmente exigida, corresponde al controlador de la operación afectada y no se traslada automáticamente al proveedor técnico.

Los incidentes que puedan acarrear riesgo o daño relevante para los titulares deberán observar la Resolución CD/ANPD n.º 15/2024, incluida la evaluación de riesgo y, cuando se exija, la comunicación a la ANPD y a los titulares en tres días hábiles, salvo plazo de legislación específica. Las solicitudes y comunicaciones referentes a la operación de Maru podrán enviarse a contato@marudivision.com.br.

11. Derechos de los titulares

El titular podrá solicitar, conforme a la LGPD y a las condiciones aplicables: confirmación del tratamiento; acceso a los datos; corrección de información incorrecta; información sobre la compartición; anonimización, bloqueo o eliminación en los casos que correspondan; portabilidad conforme a la reglamentación; oposición a tratamientos irregulares; revocación del consentimiento cuando este sea la base; y revisión de decisiones automatizadas en los supuestos legales.

Para los datos bajo responsabilidad de Maru, las solicitudes de confirmación, acceso, corrección, eliminación o información sobre la compartición podrán enviarse a contato@marudivision.com.br, sin cobro indebido. Cuando se refieran a operaciones de Pixta.me, start.gg u otros controladores externos, el titular podrá ser orientado sobre los respectivos canales y Maru prestará auxilio en lo pertinente a su actuación.

La persona también podrá presentar peticiones ante la Autoridad Nacional de Protección de Datos (ANPD) y los órganos competentes en los términos de la legislación.

12. Actualización y documentos relacionados

Esta Política podrá actualizarse debido a cambios en los servicios, tecnologías, socios, legislación o procedimientos del evento, con comunicación adecuada cuando el cambio sea relevante. Las versiones fechadas se pondrán a disposición por los canales oficiales.

Los Términos de Uso y Participación, los reglamentos competitivos, los formularios de autorización de menores y los términos/avisos de privacidad de las plataformas externas complementan esta Política en sus respectivas materias.

Versión de referencia: 23 de octubre de 2026.